[发明专利]一种管理和查找内存页框属性的方法

说明书

本发明涉及一种管理内存页框属性的方法，该方法包括：形成多个子页框属性表sPFAT，每个sPFAT包括一组属性项PFATe，每个属性项PFATe存储内存页框所对应的页框属性；以各个sPFAT所在的内存页框的物理起始地址为表项生成页框属性目录表PFADT；生成索引页框属性表IPFAT，所述IPFAT由所述PFADT和所述多个sPFAT组成。使得每个sPFAT分散存储在一个或多个连续物理内存页面里，使物理内存页面碎片率高的情况下减少对连续物理内存的需求。

技术领域

本发明涉及页框属性的管理查找领域，尤其是涉及针对页框属性的多层管理查找方案。

背景技术

AMD公司的虚拟化的安全加密SEV(Secure Encrypted Virtualization)技术能实现对虚拟机管理器的物理内存和每个虚拟机的物理内存分别使用不同的密钥进行加密。对于密钥的管理只能通过特殊的安全处理器进行，中央处理器(Central Processing Units，CPU)不能直接访问密钥，这样就可以隔离虚拟机间内存互访或虚拟机管理器对虚拟机内存的访问。

主要不足是1)对内存加解密会降低系统访问内存性能。2)不能阻止虚拟机管理器访问虚拟机加密以后的内存。3)缺乏数据的完整性保护。

发明内容

本发明的目的在于，解决现有技术中的上述不足之处。

为实现上述目的，本发明一方面提供了一种管理内存页框属性的方法，其特征在于，方法包括：形成多个子页框属性表sPFAT，每个sPFAT包括一组属性项PFATe，每个属性项PFATe存储内存页框所对应的页框属性；以各个sPFAT所在的内存页框的物理起始地址为表项生成页框属性目录表PFADT；生成索引页框属性表IPFAT，IPFAT由PFADT和多个sPFAT组成。

优选地，该方法还包括，以PFADT中存储的内存页框的物理起始地址为表项，生成高层级页框属性目录表。

优选地，IPFAT由多层级PFADT和多个sPFAT组成，PFADT包括至少一个页框属性目录表项PFADTe，每个PFADTe存储下一级PFADT，或者sPFAT的起始地址。

进一步优选地，该方法还包括：当sPFAT或PFADT被换出内存时，将其上一级PFADT里对应的PFADTe的存储信息替换为被换出sPFAT或PFADT的换出信息。

进一步优选地，该方法还包括：当PFADTe覆盖的连续物理内存具有相同的页属性时，将该PFADTe合成为一个页框属性表表项PFATe，PFATe用于存储所有被覆盖页框的共同页框属性。

进一步优选地，该方法还包括：当系统物理内存动态增加和删除时，在IPFAT中动态增加、删除相应的PFADT和sPFAT。

进一步优选地，该方法还包括：PFADTe还存储用于扩展的标志位信息。

另一方面，我们提供了一种查找内存页框属性的方法，该方法包括：以请求的物理内存的地址为索引，在索引页框属性表IPFAT中进行查询，其中IPFAT由页框属性目录表PFADT和多个子属性表sPFAT组成，PFADT存储各个sPFAT中的物理起始地址与该sPFAT的对应关系；每个sPFAT包括至少一个属性项，每个属性项存放内存页框所对应的页框属性；该查询包括，通过PFADT确定物理内存对应的sPFAT，通过该对应的sPFAT确定物理内存的页框属性。

优选地，PFADT包括至少一个页框属性目录表项PFADTe，每个PFADTe存储下一级PFADT，或者sPFAT的起始地址；通过PFADT确定物理内存对应的sPFAT包括：

在PFADT中查找到物理内存的地址对应的PFADTe；

当该PFADTe存储下一级PFADT时，重复以上步骤，直到该PFADTe存储sPFAT；